Auf dem XP-Rechner habe ich ein Programm installiert, bei dem avira zunächst Alarm geschlagen hat. Lt. Hersteller handelt es sich aber um einen Fehlalarm, so dass ich für dieses Programm eine Ausnahme hinzugefügt habe.

Gestern war ich mit foobar dabei, ne CD zu rippen. Nach ein oder zwei Liedern war das System sehr sehr langsam, als ob die CD ne Macke hätte.

Es stellte sich dann heraus, dass rundll32.exe die cpu für sich fast alleine in Anspruch nahm.

Hier nun die Dateien:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:05 on 04/02/2014 (Neum)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-02-2014
Ran by Neum (administrator) on R40 on 04-02-2014 09:06:47
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL [64000 2002-11-01] (IBM Corp.)
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\tp4ex.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - C:\Programme\Support.com\bin\tgcmd.exe [1622016 2002-10-16] (SupportSoft, Inc.)
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - c:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640 2013-12-20] (APN)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
Winlogon\Notify\tpfnf2: C:\WINDOWS\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\WINDOWS\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3264421748-380149622-3910952666-1008\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKU\S-1-5-21-3264421748-380149622-3910952666-1008\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x43010000
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} -  No File
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPSibelius.dll ()
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npstrlnk.dll ( )
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\PDFNetC.dll (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\ScorchPDFWrapper.dll ()
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: NoScript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-31]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2013-11-15]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-15]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-11-15]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-11-15]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-15]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-11-15]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-15]
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-11-15]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-11-15]
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-12-20]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2013-12-20]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\WINDOWS\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-21] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\WINDOWS\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\WINDOWS\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\WINDOWS\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DiracResearchProcessor_WDM; C:\WINDOWS\System32\DRIVERS\diracap.sys [41608 2013-10-30] (Dirac Research AB)
R2 drhard; C:\WINDOWS\system32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\WINDOWS\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\WINDOWS\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\WINDOWS\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\WINDOWS\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\WINDOWS\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\WINDOWS\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\WINDOWS\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\WINDOWS\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\WINDOWS\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
R3 MAFW; C:\WINDOWS\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\WINDOWS\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\WINDOWS\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\WINDOWS\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\WINDOWS\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\WINDOWS\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\WINDOWS\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\WINDOWS\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\WINDOWS\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\WINDOWS\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\WINDOWS\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\WINDOWS\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\WINDOWS\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\WINDOWS\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\WINDOWS\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\WINDOWS\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\WINDOWS\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\WINDOWS\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\WINDOWS\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\WINDOWS\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
S3 TASCAM_US122144; C:\WINDOWS\System32\Drivers\tascusb2.sys [332864 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_MIDI; C:\WINDOWS\System32\drivers\tscusb2m.sys [26688 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_WDM; C:\WINDOWS\System32\drivers\tscusb2a.sys [40000 2012-02-14] (TASCAM)
R1 TDSMAPI; C:\WINDOWS\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\WINDOWS\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\WINDOWS\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\WINDOWS\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\WINDOWS\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\WINDOWS\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\WINDOWS\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\WINDOWS\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\WINDOWS\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\WINDOWS\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\WINDOWS\system32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\WINDOWS\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\WINDOWS\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\WINDOWS\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\WINDOWS\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\WINDOWS\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\WINDOWS\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\WINDOWS\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\WINDOWS\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S3 nmwcd; system32\drivers\ccdcmb.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [X]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [X]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-04 09:06 - 2014-02-04 09:07 - 00028216 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-04 09:06 - 2014-02-04 09:06 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-04 09:06 - 2014-02-04 09:06 - 00000000 ____D () C:\FRST
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-01-30 23:10 - 2014-01-30 23:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-24 15:57 - 2014-01-24 16:00 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:28 - 2014-01-21 17:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:49 - 2009-07-29 14:28 - 00192392 _____ (Avid Technology, Inc.) C:\WINDOWS\system32\Drivers\mafw.sys
2014-01-20 19:49 - 2009-07-29 14:25 - 01247232 _____ () C:\WINDOWS\system32\Drivers\fwadat.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01138688 _____ () C:\WINDOWS\system32\Drivers\ozonic.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01134592 _____ () C:\WINDOWS\system32\Drivers\fwap.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01119232 _____ () C:\WINDOWS\system32\Drivers\fw410.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01106944 _____ () C:\WINDOWS\system32\Drivers\fwsolo.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01038336 _____ () C:\WINDOWS\system32\Drivers\nrv10.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941944 _____ () C:\WINDOWS\system32\Drivers\fw1814.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941840 _____ () C:\WINDOWS\system32\Drivers\projectMix.bcd
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-20 19:30 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-20 19:30 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-20 19:30 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-20 19:30 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-19 21:00 - 2014-02-02 21:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-01-19 21:00 - 2014-01-21 00:31 - 00000000 ____D () C:\Programme\Dirac
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:49 - 2014-01-19 20:53 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 16:51 - 2014-01-20 19:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:06 - 2014-01-15 23:09 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-02-03 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-01-12 23:48 - 2014-01-12 23:49 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-09 00:22 - 2009-05-21 16:52 - 00000896 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Internet-Spades.lnk
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp

==================== One Month Modified Files and Folders =======

2014-02-04 09:07 - 2014-02-04 09:06 - 00028216 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-04 09:07 - 2009-06-05 15:39 - 01185069 _____ () C:\WINDOWS\pfirewall.log
2014-02-04 09:06 - 2014-02-04 09:06 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-04 09:06 - 2014-02-04 09:06 - 00000000 ____D () C:\FRST
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:05 - 2013-10-31 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum
2014-02-04 09:04 - 1979-12-31 23:00 - 00002278 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-04 08:47 - 2009-05-21 16:51 - 01789077 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-04 08:46 - 2013-11-15 22:30 - 00001082 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-04 08:46 - 2010-07-24 10:36 - 00000266 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-04 08:46 - 2002-10-01 08:53 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-04 08:46 - 2002-10-01 08:45 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-04 08:46 - 2002-10-01 08:45 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-04 08:45 - 2010-10-24 10:34 - 00643608 _____ () C:\WINDOWS\system32\oodbs.lor
2014-02-03 23:03 - 2013-10-31 20:24 - 00000300 ___SH () C:\Dokumente und Einstellungen\Neum\ntuser.ini
2014-02-03 22:44 - 2013-11-15 22:30 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-03 22:27 - 2013-10-09 21:14 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-03 22:09 - 2009-05-21 16:34 - 00115940 _____ () C:\WINDOWS\wmsetup.log
2014-02-03 22:08 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2014-02-03 21:50 - 2014-01-12 23:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-02-03 21:38 - 2009-06-05 15:39 - 04195434 _____ () C:\WINDOWS\pfirewall.log.old
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 21:02 - 2014-01-19 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-02-02 19:03 - 2010-09-28 19:11 - 00862745 _____ () C:\WINDOWS\setupapi.log
2014-02-02 15:41 - 2002-10-01 08:58 - 00032558 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-02 13:05 - 2009-09-05 16:31 - 00000355 _____ () C:\WINDOWS\loggerconfig.ini
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-02-02 12:10 - 2013-11-23 09:26 - 00000702 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2014-02-02 12:10 - 2011-11-05 21:37 - 00000000 ____D () C:\Programme\USB-Feuchte Temp.Logger
2014-01-30 23:33 - 2014-01-30 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 20:59 - 2002-10-01 08:42 - 00233550 _____ () C:\WINDOWS\setupact.log
2014-01-30 16:34 - 2013-11-06 17:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Audacity
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-30 12:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Programme
2014-01-30 06:56 - 2013-12-06 15:35 - 00003584 _____ () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-30 06:56 - 2009-09-05 12:07 - 00000049 _____ () C:\WINDOWS\NeroDigital.ini
2014-01-29 23:56 - 2013-11-15 22:32 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-28 17:35 - 2010-07-24 10:36 - 00000274 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-01-28 16:18 - 2013-02-27 14:56 - 00000190 ___SH () C:\Dokumente und Einstellungen\MichaelG\ntuser.ini
2014-01-28 16:18 - 2013-02-27 14:56 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG
2014-01-27 09:30 - 2013-11-05 08:35 - 00003269 _____ () C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2014-01-26 15:42 - 2013-11-03 15:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2014-01-26 15:29 - 2013-11-02 22:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-26 15:09 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-01-26 15:09 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-01-24 16:00 - 2014-01-24 15:57 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-23 21:38 - 2009-05-21 19:18 - 00001080 _____ () C:\WINDOWS\AUTOLNCH.REG
2014-01-22 18:28 - 2009-05-21 19:19 - 00000020 _____ () C:\WINDOWS\HP PrecisionScan Pro.INI
2014-01-21 17:05 - 2014-01-20 22:28 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-21 00:36 - 2009-07-01 16:47 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-01-21 00:35 - 2002-10-01 08:48 - 00000000 ____D () C:\WINDOWS\Registration
2014-01-21 00:31 - 2014-01-19 21:00 - 00000000 ____D () C:\Programme\Dirac
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:28 - 2002-10-01 08:43 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-20 22:25 - 2009-05-22 22:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\FreePDF
2014-01-20 22:24 - 2009-05-22 22:06 - 00076555 _____ () C:\fpRedmon.log
2014-01-20 22:19 - 2013-11-04 23:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2014-01-17 16:51 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-20 19:30 - 2009-11-09 23:51 - 00000000 ____D () C:\Programme\Java
2014-01-20 19:28 - 2002-10-01 08:43 - 01214038 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-20 08:46 - 2009-11-10 23:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin
2014-01-20 08:46 - 2002-10-01 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator
2014-01-20 08:45 - 2009-05-21 16:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Michael
2014-01-20 08:45 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-01-20 08:45 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2014-01-20 08:41 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Zubehör
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:53 - 2014-01-19 20:49 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 20:49 - 2013-11-03 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2014-01-17 16:12 - 2010-03-12 18:19 - 00000664 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-01-16 18:05 - 2013-02-26 23:15 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-15 23:17 - 2013-07-12 23:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-15 23:10 - 2009-05-21 18:00 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:09 - 2014-01-15 23:06 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 23:09 - 2009-05-21 16:30 - 00145151 _____ () C:\WINDOWS\medctroc.Log
2014-01-15 23:09 - 2002-10-01 08:43 - 02109504 _____ () C:\WINDOWS\FaxSetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 01026578 _____ () C:\WINDOWS\ocgen.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00972082 _____ () C:\WINDOWS\tsoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00709440 _____ () C:\WINDOWS\comsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00654562 _____ () C:\WINDOWS\msmqinst.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00429069 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00369596 _____ () C:\WINDOWS\netfxocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00328062 _____ () C:\WINDOWS\iis6.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00116243 _____ () C:\WINDOWS\ocmsn.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00107098 _____ () C:\WINDOWS\tabletoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00105712 _____ () C:\WINDOWS\msgsocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-15 23:03 - 2014-01-03 22:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\REW
2014-01-15 23:03 - 2011-06-19 21:31 - 00000000 ____D () C:\jexepackres
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-01-12 23:48 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:32 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme
2014-01-08 23:32 - 2009-11-18 22:00 - 00000000 ____D () C:\Programme\VS Revo Group
2014-01-08 23:11 - 2014-01-04 17:33 - 00000000 ____D () C:\WINDOWS\usb-audio.deTascam
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Neum\x.exe


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[1979-12-31 23:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-02-2014
Ran by Neum at 2014-02-04 09:08:06
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

 Overlook Fing (Version: 1.4 - Overlook)
7-Zip 4.65 (Version:  - )
Access IBM (Version: 4.0 - IBM Corporation) Hidden
Access IBM Message Center (Version: 1.054 - IBM) Hidden
Access IBM Tools (Version: 4.0 - IBM Corporation)
ActivInspire v1 (Version: 1.4.23015 - Promethean)
Adobe AIR (Version: 2.0.3.13070 - Adobe Systems Inc.)
Adobe AIR (Version: 2.0.3.13070 - Adobe Systems Inc.) Hidden
Adobe Digital Editions (Version:  - )
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (Version: 11.5.9.620 - Adobe Systems, Inc.)
AFPL Ghostscript 8.54 (Version:  - )
AFPL Ghostscript Fonts (Version:  - )
Agere Systems AC'97 Modem (Version:  - )
alm (Version: 1.00.0000 - IBM) Hidden
Amazon MP3-Downloader 1.0.9 (Version:  - )
Apple Application Support (Version: 1.4.1 - Apple Inc.)
ArcSoft MediaConverter 2.5 (Version:  - ArcSoft)
ArcSoft TotalMedia 3.5 (Version: 3.5.28.322 - ArcSoft)
ASIO4ALL (Version: 2.10 - Michael Tippach)
ATI Control Panel (Version:  - )
ATI Display Driver (Version:  - )
ATI HydraVision (Version:  - )
Audacity 2.0.2 (Version: 2.0.2 - Audacity Team)
AudioAnalyserV1.9 (Version:  - SeDuTec)
Avira Free Antivirus (Version: 14.0.2.286 - Avira)
Avira SearchFree Toolbar (Version: 12.10.0.2948 - APN, LLC)
Belkin Installationsprogramm und Router Monitor (Version:  - )
Belkin USB Print and Storage Center (Version: 1.1.4 - Belkin International, Inc.)
Benutzerhandbuch (Version: 1.0.0.0 - Hewlett Packard, Co.) Hidden
BWR Version 4.5.0 (Version: 4.5.0 - Acme Nuclear Services)
CD Bremse 1.49 (Version: 1.49 - )
CDBurnerXP (Version: 4.3.8.2631 - CDBurnerXP)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000 - Microsoft Corporation)
cPlay 2.0b35 (Version:  - )
Dienstprogramm 'IBM ThinkPad-Tastaturanpassung' (Version:  - ) Hidden
DigitalCam Pro (Version:  - )
Dirac Audio Processor Trial (Version: 1.0.4 - Dirac Research AB)
Dirac Live Calibration Tool Trial (Version: 1.0.4 - Dirac Research AB)
DivX Converter (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (Version:  - DivX, Inc.)
DivX Version Checker (Version: 7.1.0.9 - DivX, Inc.)
Doppelspaltversuch (Version:  - )
Dr. Hardware 2010 10.5d (Version:  - Peter A. Gebhard)
Driver Whiz (Version: 8.0.1 - Driver Whiz)
ElsterFormular (Version: 13.4.1.10296 - Landesfinanzdirektion Thüringen)
ElsterFormular 2008/2009 (Version: 10.3.1.0 - Steuerverwaltung des Bundes und der Länder)
EMEA Wallpaper (Version: 1.00.0000 - IBM) Hidden
ESET Online Scanner v3 (Version:  - )
EVEREST Home Edition v2.20 (Version: 2.20 - Lavalys Inc)
Exact Audio Copy 1.0beta3 (Version: 1.0beta3 - Andre Wiethoff)
Firmware Manager (Version: 1.00.0000 - )
FLAC 1.2.1b (remove only) (Version: 1.2.1b - Xiph.org)
foobar2000 v1.3 (Version: 1.3 - Peter Pawlowski)
FormsForWeb® Filler 3.1 (Version: 3.1 - Lucom GmbH)
FreePDF XP (Remove only) (Version:  - )
Funktion "IBM TrackPoint-Eingabehilfen" (Version:  - )
Google Chrome (Version: 32.0.1700.102 - Google Inc.)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
HarmonicTune 0.92 (Version:  - sedutec)
HashTab 5.1.0.23 (Version: 5.1.0.23 - Implbits Software)
HD Tune 2.55 (Version:  - EFD Software)
HDD Health v3.3 Beta (Version:  - )
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
HP Color LaserJet CP3505 (Version:  - Hewlett-Packard Co.)
HP LaserJet Fonts (Version: 2.0.0 - Hewlett Packard, Co.) Hidden
HWiNFO32 Version 3.70 (Version: 3.70 - Martin Malík - REALiX)
IBM Access Connections (Version: 2.62 - ) Hidden
IBM Access Support - Local Content Pack (Version:  - ) Hidden
IBM Access Support (Version:  - ) Hidden
IBM DLA (Version: 3.59 - IBM Corporation)
IBM Rapid Restore PC Setup (Version: 1.00.1100 - IBM Corporation) Hidden
IBM RecordNow (Version: 4.10 - IBM)
IBM Themes (Version: 1.00.0000 - IBM)
IBM ThinkPad Power Management Driver (Version: 1.25.01 - )
IBM ThinkPad-UltraNav-Assistent (Version:  - ) Hidden
IBM Update Connector (Version: 5.30 - IBM) Hidden
Installationshinweise (Version: 1.0.0.0 - Hewlett Packard, Co.) Hidden
Installationsprogramm für ThinkPad-Software (Version: 1.03.0301 - ) Hidden
Intel(R) PRO Network Adapters and Drivers (Version:  - )
Intel(R) Sebring API  (Version: 1.02.0000 - Intel)
InterVideo WinDVD (Version:  - InterVideo Inc.)
Java 7 Update 51 (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
JavaFX 2.1.1 (Version: 2.1.1 - Oracle Corporation)
Joe (Version: 3.05.0100 - Wirth New Media Sarl)
Klett Lernsoftware Mathematik - Lambacher Schweizer 5 BY (Version:  - )
LAME v3.99.3 (for Windows) (Version:  - )
LibreOffice 4.0.5.2 (Version: 4.0.5.2 - The Document Foundation)
LTspice IV (Version:  - )
MatheGrafix 9 (Version 9.50) (Version:  - )
M-Audio FireWire Driver 6.0.1 (x86) (Version: 6.0.1 - M-Audio)
MediaBrowser (Version: 2.50.304 - PIXELA)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.1 (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden
Microsoft Office 2000 SR-1 Disc 2 (Version: 9.00.9327 - Microsoft Corporation)
Microsoft Office 2000 SR-1 Premium (Version: 9.00.9327 - Microsoft Corporation)
Microsoft PhotoDraw 2000 V2 (Version: 2.00.00.1429 - Microsoft Corporation)
Microsoft Primary Interoperability Assemblies 2005 (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Core Components (x86) ENU  (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Sync Framework 2.0 Provider Services (x86) ENU  (Version: 2.0.1578.0 - Microsoft Corporation)
Microsoft Sync Framework Runtime v1.0 (x86) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services v1.0 (x86) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0 - Microsoft Corp.)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MultisineV1.74 (Version:  - SeDuTec)
Napster (Version: 4.6.2.1 - Napster)
Napster Burn Engine (Version: 3.5.0000 - Ihr Firmenname) Hidden
NDAS-Software 3.72.2080 (Version: 3.72.2080 - XIMETA, Inc.)
Nero OEM (Version:  - )
NeroVision Express 2 SE (Version:  - )
NETGEAR Print Server Software (Version:  - )
Nikon Scan (Version: 4.0 - )
NotenManager Heimversion 3.0  (Version: 3.0 - beSoft)
O&O Defrag Professional Edition (Version: 10.0.2063 - O&O Software GmbH)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0 - Microsoft Corporation) Hidden
PC Connectivity Solution (Version: 10.42.0.0 - Nokia)
PC-Doctor für Windows (Version:  - )
PlexTools Professional V2.33 (Version: 2.33.0000 - Plextor Europe S.A. / N.V.)
ProSafe Plus Utility (Version: 2.2.8 - Ihr Firmenname)
ProSafe Plus Utility (Version: 2.2.8 - Ihr Firmenname) Hidden
REALTEK DTV USB DEVICE (Version: 1.00.0000 - Realtek)
RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden
RedMon - Redirection Port Monitor (Version:  - )
Revo Uninstaller 1.95 (Version: 1.95 - VS Revo Group)
Room EQ Wizard V5 (Version:  - John Mulcahy)
Sibelius Scorch (Firefox, Opera, Netscape only) (Version: 6.0.2 - Sibelius Software)
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB936782) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923689) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)
SiSoftware Sandra Lite 2011.SP1 (Version: 17.36.2011.2 - SiSoftware)
Spyder3Elite (Version:  - )
Support.com Software (Version:  - )
SyncToy 2.1 (x86) (Version: 2.1.0 - Microsoft)
TEASI tool version 2.0.3.1 (Version: 2.0.3.1 - GPS Tuner)
ThinkPad FullScreen Magnifier (Version: 1.17 - )
ThinkPad UltraNav Driver (Version: 11.1.21.0 - )
TomTom HOME (Version: 2.9.5 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2 - TomTom International B.V.)
TP-LINK TL-WDN3200 Driver (Version: 1.1.0 - TP-LINK)
TP-LINK Wireless Configuration Utility (Version: 1.1.0 - TP-LINK)
TT-Dynamic-Range 1.4 (Version:  - )
Tunatic (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Notenmanager Heimversion 3.1  (Version: 3.1 - beSoft)
Update für Windows Internet Explorer 8 (KB969497) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
USB-Feuchte Temp.Logger (Version: 3.00.0000 - ##COMPANY_NAME##)
VERITAS Update Manager (Version: 2.71 - VERITAS Software Corporation)
Video Mover (Version:  - )
Visual C++ 9.0 Runtime for Dragon NaturallySpeaking (Version: 11.0.200 - Nuance Communications Inc.)
VLC media player 1.0.2 (Version: 1.0.2 - VideoLAN Team)
WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden
Wichtiges Update für Windows Media Player 11 (KB959772) (Version:  - Microsoft Corporation)
Wilbur (remove only) (Version:  - )
Windows 7 Upgrade Advisor (Version: 2.0.5000.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp)
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)
WinPcap 4.1.2 (Version: 4.1.0.2001 - CACE Technologies)
WinSysClean X2 - Trial (Version: 12.00 - Ultimate Systems, Inc.)
WinSysClean X2 - Trial (Version: 12.00 - Ultimate Systems, Inc.) Hidden
XMedia Recode Version 3.1.2.5 (Version: 3.1.2.5 - XMedia Recode)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Restore Points  =========================

02-01-2014 18:43:46 Systemprüfpunkt
02-01-2014 20:10:11 Revo Uninstaller's restore point - Lexware buchhalter 2013
02-01-2014 20:16:19 Removed Lexware buchhalter 2013.
02-01-2014 20:23:29 Revo Uninstaller's restore point - Lexware Admintools Plus
02-01-2014 20:25:03 Removed Lexware Admintools Plus.
02-01-2014 20:27:53 Revo Uninstaller's restore point - Lexware Datenbank plus 2012
02-01-2014 20:33:21 Removed Lexware Datenbank plus 2012.
02-01-2014 20:38:28 Revo Uninstaller's restore point - Lexware reisekosten plus 2012
02-01-2014 20:39:47 Removed Lexware reisekosten plus 2012.
02-01-2014 20:43:06 Revo Uninstaller's restore point - Lexware Elster
02-01-2014 20:43:28 Removed Lexware Elster.
02-01-2014 20:47:05 Revo Uninstaller's restore point - Lexware online banking
02-01-2014 20:48:47 Removed Lexware online banking.
02-01-2014 20:49:55 Revo Uninstaller's restore point - Lexware Info Service
02-01-2014 20:50:49 Removed Lexware Info Service.
04-01-2014 12:08:47 Systemprüfpunkt
07-01-2014 21:38:18 Systemprüfpunkt
07-01-2014 21:55:27 Installation eines unsignierten Treibers
07-01-2014 22:06:55 Wiederherstellungsvorgang
07-01-2014 22:29:53 Installed M-Audio FireWire Driver 6.0.1 (x86)
07-01-2014 22:45:10 Installation eines unsignierten Treibers
07-01-2014 23:06:24 Installation eines unsignierten Treibers
08-01-2014 22:03:55 Removed M-Audio FireWire Driver 6.0.1 (x86)
08-01-2014 22:09:47 Wiederherstellungsvorgang
08-01-2014 22:34:15 Revo Uninstaller's restore point - Malwarebytes Anti-Malware Version 1.75.0.1300
08-01-2014 22:39:18 Revo Uninstaller's restore point - WinPatrol
08-01-2014 22:42:44 Revo Uninstaller's restore point - SpywareBlaster 5.0
08-01-2014 22:44:50 Revo Uninstaller's restore point - M-Audio FireWire Driver 6.0.1 (x86)
08-01-2014 22:45:40 Removed M-Audio FireWire Driver 6.0.1 (x86)
08-01-2014 22:55:15 Installed M-Audio FireWire Driver 6.0.1 (x86)
09-01-2014 20:36:04 Removed M-Audio FireWire Driver 6.0.1 (x86)
09-01-2014 21:05:15 Installed M-Audio FireWire Driver 6.0.1 (x86)
09-01-2014 21:28:46 Installation eines unsignierten Treibers
09-01-2014 21:42:20 Installation eines unsignierten Treibers
12-01-2014 19:37:17 Systemprüfpunkt
14-01-2014 19:26:57 Systemprüfpunkt
15-01-2014 19:46:02 Systemprüfpunkt
15-01-2014 22:06:07 Software Distribution Service 3.0
16-01-2014 23:03:46 Systemprüfpunkt
17-01-2014 15:51:31 Installed Java 7 Update 51
19-01-2014 18:30:15 Systemprüfpunkt
19-01-2014 21:02:29 Wiederherstellungsvorgang
20-01-2014 07:40:29 Wiederherstellungsvorgang
20-01-2014 18:28:40 Removed M-Audio FireWire Driver 6.0.1 (x86)
20-01-2014 18:29:19 Installed Java 7 Update 51
20-01-2014 18:48:54 Installed M-Audio FireWire Driver 6.0.1 (x86)
20-01-2014 20:08:21 Installation eines unsignierten Treibers
20-01-2014 20:51:53 vor diracinstallation
21-01-2014 22:07:17 Systemprüfpunkt
23-01-2014 20:00:44 Systemprüfpunkt
26-01-2014 14:25:36 Systemprüfpunkt
27-01-2014 17:02:15 Systemprüfpunkt
28-01-2014 17:15:03 Systemprüfpunkt
30-01-2014 13:05:58 Systemprüfpunkt
31-01-2014 15:52:37 Systemprüfpunkt
02-02-2014 11:39:30 Systemprüfpunkt
03-02-2014 16:34:29 Systemprüfpunkt

==================== Hosts content: ==========================

1979-12-31 23:00 - 2013-12-11 22:16 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\BMMTask.job => C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job => C:\PROGRA~1\Real\______~1\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job => C:\PROGRA~1\Real\______~1\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2005-11-30 20:16 - 2005-11-30 20:16 - 00024576 _____ () C:\WINDOWS\system32\tphklock.dll
2009-05-21 20:37 - 2002-01-08 09:08 - 00051712 _____ () C:\WINDOWS\system32\ngprtserv.dll
2009-05-22 22:04 - 2008-02-25 21:23 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2013-09-04 13:05 - 2013-09-04 13:04 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-08-19 19:35 - 2011-05-27 14:57 - 00022944 _____ () C:\Programme\Belkin\Router Setup and Monitor\BelkinServicePS.dll
2011-08-19 15:58 - 2011-04-19 15:29 - 00132608 ____N () C:\Programme\Belkin\Belkin USB Print and Storage Center\BkLocalBackup.dll
2009-05-21 15:57 - 2003-03-27 01:06 - 00561152 _____ () C:\Programme\ThinkPad\ConnectUtilities\QCON.dll
1979-12-31 23:00 - 2003-07-03 23:49 - 00024576 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll
1979-12-31 23:00 - 2005-10-28 20:29 - 00208896 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll
2009-05-21 15:58 - 2002-12-24 16:15 - 00040960 _____ () C:\Programme\ThinkPad\Utilities\TpKmapHk.dll
2002-11-15 00:14 - 2002-11-15 00:14 - 00143360 _____ () C:\WINDOWS\system32\AIBMRUNL.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 00325632 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtXml4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 01954304 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtCore4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 07187456 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtGui4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 00847360 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtNetwork4.dll
2011-08-19 19:34 - 2010-08-22 19:32 - 00119808 _____ () C:\Programme\Belkin\Router Setup and Monitor\imageformats\qjpeg4.dll
2010-01-13 12:29 - 2010-01-13 12:29 - 00260096 _____ () C:\Programme\NDAS\System\ndasmgmt.deu.dll
2010-05-22 18:00 - 2007-04-19 08:33 - 00035584 _____ () C:\Programme\ArcSoft\TotalMedia 3.5\uPiApi.dll
1979-12-31 23:00 - 2007-04-02 13:49 - 00355112 _____ () C:\WINDOWS\System32\msjetoledb40.dll
2010-05-22 18:00 - 2008-11-26 15:59 - 00131584 _____ () C:\Programme\ArcSoft\TotalMedia 3.5\AbilisWinUsb.dll
2010-05-22 18:01 - 2008-10-22 15:01 - 00200704 _____ () C:\Programme\ArcSoft\TotalMedia 3.5\VendorCmdRW.dll
1979-12-31 23:00 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2011-08-19 19:35 - 2011-05-27 14:08 - 00660480 _____ () C:\Programme\Belkin\Router Setup and Monitor\gateways\GenericBelkinGatewayLOC.dll
2013-12-21 10:10 - 2013-12-21 10:11 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5C321E34

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Intel(R) PRO/Wireless LAN 2100 3B Mini PCI Adapter
Description: Intel(R) PRO/Wireless LAN 2100 3B Mini PCI Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Intel(R) Corporation
Service: w70n51
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Druckeranschluss (LPT1)
Description: Druckeranschluss
Class Guid: {4D36E978-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardanschlusstypen)
Service: Parport
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: IBM-ThinkPad-Schneller Infrarotanschluss
Description: IBM-ThinkPad-Schneller Infrarotanschluss
Class Guid: {6BDD1FC5-810F-11D0-BEC7-08002BE2092F}
Manufacturer: IBM
Service: NSCIRDA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Agere Systems AC'97 Modem
Description: Agere Systems AC'97 Modem
Class Guid: {4D36E96D-E325-11CE-BFC1-08002BE10318}
Manufacturer: Agere
Service: Modem
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: PPP over ISDN
Description: PPP over ISDN
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: AVM
Service: NETPPPOI
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/24/2014 03:40:25 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung diracapsrv.exe, Version 0.0.0.0, fehlgeschlagenes Modul diracapsrv.exe, Version 0.0.0.0, Fehleradresse 0x001965c9.
Das medienspezifische Ereignis für [diracapsrv.exe!ws!] wird verarbeitet.

Error: (01/22/2014 05:27:16 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung diracapsrv.exe, Version 0.0.0.0, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [diracapsrv.exe!ws!] wird verarbeitet.

Error: (01/21/2014 00:35:38 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070015" (konvertiert in 0x800423f3) fehlgeschlagen.

Error: (01/21/2014 00:35:15 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{30ad0241-461a-11de-87a1-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.

Error: (01/20/2014 07:29:05 PM) (Source: MsiInstaller) (User: R40)
Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.

Error: (01/20/2014 07:28:47 PM) (Source: MsiInstaller) (User: R40)
Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.

Error: (01/19/2014 09:31:13 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (01/19/2014 09:06:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung MAFWCpl.exe, Version 5.10.0.5058, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/09/2014 09:32:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.

Error: (01/08/2014 10:31:47 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung MAFWCpl.exe, Version 5.10.0.5058, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (01/21/2014 00:36:22 AM) (Source: Wechselmediendienst) (User: )
Description: Der Wechselmediendienst kann die Bibliothek CdRom0 nicht verwalten. Die Datenbank ist beschädigt.

Error: (01/20/2014 08:40:33 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (01/20/2014 08:37:40 AM) (Source: DCOM) (User: R40)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "netman" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Error: (01/20/2014 08:37:32 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (01/20/2014 08:37:02 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
AFD
avipbb
avkmgr
Fips
HWiNFO32
IBMTPCHK
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Smapint
sptd
ssmdrv
Tcpip
TDSMAPI
TPHKDRV
TPPWR
TSMAPIP
WS2IFSL

Error: (01/20/2014 08:37:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC Services" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (01/20/2014 08:37:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "Umgebung für die AFD-Netzwerkunterstützung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (01/20/2014 08:37:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (01/20/2014 08:37:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (01/20/2014 08:35:56 AM) (Source: 0) (User: )
Description: 


Microsoft Office Sessions:
=========================
Error: (01/24/2014 03:40:25 PM) (Source: Application Error)(User: )
Description: diracapsrv.exe0.0.0.0diracapsrv.exe0.0.0.0001965c9

Error: (01/22/2014 05:27:16 PM) (Source: Application Error)(User: )
Description: diracapsrv.exe0.0.0.00.0.0.000000000

Error: (01/21/2014 00:35:38 AM) (Source: VSS)(User: )
Description: 0x800700150x800423f3RemovableStorageManagerOpenNtmsSessionW

Error: (01/21/2014 00:35:15 AM) (Source: VSS)(User: )
Description: CreateFileW(\\?\Volume{30ad0241-461a-11de-87a1-806d6172696f},0xc0000000,0x00000003,...)0x80070005

Error: (01/20/2014 07:29:05 PM) (Source: MsiInstaller)(User: R40)
Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.(NULL)(NULL)(NULL)(NULL)

Error: (01/20/2014 07:28:47 PM) (Source: MsiInstaller)(User: R40)
Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.(NULL)(NULL)(NULL)(NULL)

Error: (01/19/2014 09:31:13 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description: 

Error: (01/19/2014 09:06:03 PM) (Source: Application Hang)(User: )
Description: MAFWCpl.exe5.10.0.5058hungapp0.0.0.000000000

Error: (01/09/2014 09:32:11 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description: 

Error: (01/08/2014 10:31:47 PM) (Source: Application Hang)(User: )
Description: MAFWCpl.exe5.10.0.5058hungapp0.0.0.000000000


==================== Memory info =========================== 

Percentage of memory in use: 37%
Total physical RAM: 2046.92 MB
Available physical RAM: 1276.28 MB
Total Pagefile: 3941.57 MB
Available Pagefile: 3052.11 MB
Total Virtual: 2047.88 MB
Available Virtual: 1943.97 MB

==================== Drives ================================

Drive c: (IBM_PRELOAD) (Fixed) (Total:146.57 GB) (Free:1.07 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: (TOS Musik) (Fixed) (Total:931.51 GB) (Free:12.1 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 267C8967)
Partition 1: (Active) - (Size=147 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 932 GB) (Disk ID: 72136B46)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Ich seh schon, dass da eine Menge Fehlercodes drin sind. Ob die von dem neuen Programm kommen könnten "*dirac*"?

Hier noch gmer:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-04 09:53:05
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM160HC rev.LQ100-10 149,05GB
Running: Gmer-19357.exe; Driver: C:\DOKUME~1\Neum\LOKALE~1\Temp\ugtdrpob.sys


---- System - GMER 2.1 ----

SSDT            BA29C17C                                                                                                      ZwClose
SSDT            BA29C136                                                                                                      ZwCreateKey
SSDT            BA29C186                                                                                                      ZwCreateSection
SSDT            BA29C12C                                                                                                      ZwCreateThread
SSDT            BA29C13B                                                                                                      ZwDeleteKey
SSDT            BA29C145                                                                                                      ZwDeleteValueKey
SSDT            BA29C177                                                                                                      ZwDuplicateObject
SSDT            spzy.sys                                                                                                      ZwEnumerateKey [0xF74FCDA4]
SSDT            spzy.sys                                                                                                      ZwEnumerateValueKey [0xF74FD132]
SSDT            BA29C14A                                                                                                      ZwLoadKey
SSDT            spzy.sys                                                                                                      ZwOpenKey [0xF74E40C0]
SSDT            BA29C118                                                                                                      ZwOpenProcess
SSDT            BA29C11D                                                                                                      ZwOpenThread
SSDT            spzy.sys                                                                                                      ZwQueryKey [0xF74FD20A]
SSDT            BA29C19F                                                                                                      ZwQueryValueKey
SSDT            BA29C154                                                                                                      ZwReplaceKey
SSDT            BA29C190                                                                                                      ZwRequestWaitReplyPort
SSDT            BA29C14F                                                                                                      ZwRestoreKey
SSDT            BA29C18B                                                                                                      ZwSetContextThread
SSDT            BA29C195                                                                                                      ZwSetSecurityObject
SSDT            BA29C140                                                                                                      ZwSetValueKey
SSDT            BA29C19A                                                                                                      ZwSystemDebugControl
SSDT            BA29C127                                                                                                      ZwTerminateProcess

INT 0x3B        ?                                                                                                             8A56EBF8
INT 0x3B        ?                                                                                                             8A56EBF8
INT 0x3B        ?                                                                                                             8A56EBF8
INT 0x3B        ?                                                                                                             8A56EBF8
INT 0x3E        ?                                                                                                             8A850BF8
INT 0x3F        ?                                                                                                             8A850BF8

---- Kernel code sections - GMER 2.1 ----

?               spzy.sys                                                                                                      Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 2.1 ----

.text           C:\Programme\Mozilla Firefox\firefox.exe[3408] ntdll.dll!LdrLoadDll                                           7C92632D 5 Bytes  JMP 0172B780 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3408] kernel32.dll!lstrlenW + 43                                     7C809AEC 7 Bytes  JMP 01F66EFD C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3408] kernel32.dll!MapViewOfFileEx + 6A                              7C80B9A0 7 Bytes  JMP 01F66EDA C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3408] kernel32.dll!ValidateLocale + B1C8                             7C8449C8 7 Bytes  JMP 01730836 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3408] GDI32.dll!SetDIBitsToDevice + 20A                              77EF9E14 7 Bytes  JMP 01F66E5B C:\Programme\Mozilla Firefox\xul.dll

---- Devices - GMER 2.1 ----

Device                                                                                                                        8A84F1F8
Device                                                                                                                        Ntfs.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                       SynTP.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                       SynTP.sys

Device          \Driver\usbuhci \Device\USBPDO-0                                                                              8A56D1F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                              8A56D1F8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                              8A56D1F8
Device          \Driver\usbehci \Device\USBPDO-3                                                                              8A40A1F8
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                        8A7E31F8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                        8A7E31F8
Device          \Driver\Cdrom \Device\CdRom0                                                                                  8A56C500
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                   [F783BB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort0                                                                            [F783BB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort1                                                                            [F783BB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                                   [F783BB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\USBSTOR \Device\000000b1                                                                              8A4A1500
Device          \Driver\NetBT \Device\NetBT_Tcpip_{B54CB423-672B-427E-8E56-2233D6FB9A46}                                      89F8B1F8
Device          \FileSystem\ndasrofs \Device\NdasRofsControl                                                                  ndasfs.sys
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                       89F8B1F8
Device          \Driver\NetBT \Device\NetbiosSmb                                                                              89F8B1F8
Device          \Driver\USBSTOR \Device\000000b8                                                                              8A4A1500
Device          \Driver\usbuhci \Device\USBFDO-0                                                                              8A56D1F8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                              8A56D1F8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                             89F3D1F8
Device          \Driver\usbuhci \Device\USBFDO-2                                                                              8A56D1F8
Device                                                                                                                        89F3D1F8
Device          \Driver\usbehci \Device\USBFDO-3                                                                              8A40A1F8
Device          \Driver\Ftdisk \Device\FtControl                                                                              8A7E31F8
Device          \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer                                                            tfsnifs.sys
Device          \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer                                                             tfsnifs.sys
Device          \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer                                                                 tfsnifs.sys
Device          \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer                                                              tfsnifs.sys
Device          \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer                                                             tfsnifs.sys
Device          \FileSystem\Cdfs \Cdfs                                                                                        8A5AE500
Device          \FileSystem\Cdfs \Cdfs                                                                                        tfsnifs.sys
Device                                                                                                                        ndasrofs.sys
Device                                                                                                                        ndasfs.sys

---- Trace I/O - GMER 2.1 ----

Trace           ntoskrnl.exe CLASSPNP.SYS disk.sys vsflt61.sys hal.dll ACPI.sys atapi.sys spzy.sys >>UNKNOWN [0x8a802938]<<   8a802938
Trace           1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a846ab8]                                                       8a846ab8
Trace           3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> [0x8a79c9e8]                                                  8a79c9e8
Trace           5 vsflt61.sys[f7483f9b] -> nt!IofCallDriver -> \Device\00000095[0x8a77c9e8]                                   8a77c9e8
Trace           7 ACPI.sys[f74a2620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8a77d940]                         8a77d940

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch@Epoch                                               19317
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                            771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                            285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                            1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                              
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                           0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                           0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                        0x3A 0x4D 0x42 0x71 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)          
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                               0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                               0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                            0x3A 0x4D 0x42 0x71 ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                         
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG08.00.00.01WORKSTATION                          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
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG10.00.00.01WORKSTATION                          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

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                                         unknown MBR code

---- EOF - GMER 2.1 ----
         

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Habe combofix vor dem Mittagessen aufgesetzt, danach war der Anmeldebildschirm zu sehen und dann die Nachricht, dass jetzt die Datei zusammengestellt wird. Es hat wohl einen Neustart gegeben, wobei der avira ja dann wieder defaultmäßig an war. Hoffe das ist kein Problem.

ComboFix 14-02-03.01 - Neum 04.02.2014  13:50:55.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.924 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Neum\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\Neum\LOKALE~1\Temp\1.tmp\F_IN_BOX.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\RAIDTest
c:\dokumente und einstellungen\Neum\Lokale Einstellungen\Temp\1.tmp\F_IN_BOX.dll
c:\dokumente und einstellungen\Neum\x.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-01-04 bis 2014-02-04  ))))))))))))))))))))))))))))))
.
.
2014-02-04 08:06 . 2014-02-04 08:08	--------	d-----w-	C:\FRST
2014-02-03 16:20 . 2014-02-03 16:20	--------	d-----w-	c:\dokumente und einstellungen\MichaelG\Anwendungsdaten\Avira
2014-01-30 20:00 . 2014-01-30 20:00	--------	d-----w-	c:\dokumente und einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 11:37 . 2014-01-30 11:37	--------	d-----w-	c:\programme\Lame For Audacity
2014-01-20 18:49 . 2009-07-29 13:28	192392	----a-w-	c:\windows\system32\drivers\mafw.sys
2014-01-20 18:48 . 2014-01-20 18:48	--------	d-----w-	c:\programme\M-Audio
2014-01-20 18:30 . 2013-12-18 19:46	145408	----a-w-	c:\windows\system32\javacpl.cpl
2014-01-20 18:30 . 2013-12-18 20:10	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2014-01-20 07:44 . 2014-01-20 07:44	--------	d-----w-	c:\windows\system32\wbem\Repository
2014-01-19 20:00 . 2014-02-02 20:02	--------	d-----w-	c:\dokumente und einstellungen\Neum\Anwendungsdaten\Dirac
2014-01-19 20:00 . 2014-01-20 23:31	--------	d-----w-	c:\programme\Dirac
2014-01-13 23:09 . 2014-01-13 23:09	--------	d-----w-	c:\programme\Room EQ Wizard V5
2014-01-12 22:49 . 2014-02-03 20:50	--------	d-----w-	c:\dokumente und einstellungen\Neum\Anwendungsdaten\foobar2000
2014-01-12 22:48 . 2014-01-12 22:49	--------	d-----w-	c:\programme\foobar2000
2014-01-08 22:10 . 2014-01-08 22:10	--------	d-----w-	c:\dokumente und einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-08 22:10 . 2014-01-08 22:41	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 22:10 . 2014-01-08 22:41	--------	d-----w-	c:\programme\BillP Studios
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-26 14:09 . 2012-04-11 12:36	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-01-26 14:09 . 2011-05-19 16:22	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-01-23 20:38 . 2009-05-21 18:18	1080	----a-w-	c:\windows\AUTOLNCH.REG
2013-12-17 10:23 . 2013-09-04 12:05	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-12-17 10:23 . 2013-09-04 12:05	135648	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-11-27 20:21 . 1979-12-31 22:00	40960	----a-w-	c:\windows\system32\drivers\ndproxy.sys
2013-11-19 14:29 . 2013-09-04 12:05	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-11-13 02:59 . 1979-12-31 22:00	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 1979-12-31 22:00	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2009-06-18 11:16 . 2013-12-21 09:10	10437264	----a-w-	c:\programme\mozilla firefox\plugins\PDFNetC.dll
2009-06-18 11:36 . 2013-12-21 09:10	108272	----a-w-	c:\programme\mozilla firefox\plugins\ScorchPDFWrapper.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-12-20 19:17	12240	----a-w-	c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-12-20 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-12-20 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"S3TRAY2"="S3Tray2.exe" [2002-07-15 69632]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2008-07-03 118784]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 380928]
"QCWLICON"="c:\programme\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2006-10-02 94208]
"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2002-10-31 64000]
"TPKMAPMN"="c:\programme\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-16 32835]
"TP4EX"="tp4ex.exe" [2002-09-03 53248]
"EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-11-01 204800]
"tgcmd"="c:\programme\Support.com\bin\tgcmd.exe" [2002-10-16 1622016]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
"StorageGuard"="c:\programme\VERITAS Software\Update Manager\sgtray.exe" [2002-06-17 155648]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2002-11-08 106551]
"HP Lamp"="c:\programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe" [2001-04-27 53248]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2008-07-22 357376]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NPDTRAY"="c:\progra~1\ThinkPad\UTILIT~1\NPDTray.exe" [2002-10-30 204800]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2008-09-30 2528512]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 87751]
"InstaLAN"="c:\programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe" [2011-05-27 2015136]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-12-17 684600]
"ApnTBMon"="c:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-12-20 1778640]
"M-Audio Taskbar Icon"="c:\windows\system32\MAFWTray.exe" [2009-07-29 252424]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [2000-1-21 65588]
NDAS Geräte-Manager.lnk - c:\programme\NDAS\System\ndasmgmt.exe /startup [2010-1-13 283112]
TMMonitor.lnk - c:\programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2010-5-22 258048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tpfnf2]
2005-07-05 22:45	28672	----a-w-	c:\windows\system32\notifyf2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
2005-11-30 19:16	24576	----a-w-	c:\windows\system32\tphklock.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /r \??\f:\0autocheck autochk *\0OODBS
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\IBMTOOLS\\Updater\\jre\\bin\\javaw.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Support.com\\Bin\\tgcmd.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\RpcAgentSrv.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\WNt500x86\\RpcSandraSrv.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\ProSafe Plus Utility.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NetGearServer.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NsdpManager.exe"=
"c:\\Programme\\Belkin\\Belkin USB Print and Storage Center\\Connect.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19540:UDP"= 19540:UDP:SXUPTP
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\drivers\fltsrv.sys [11.04.2012 14:08 77696]
R0 ndasfs;ndasfs;c:\windows\system32\drivers\ndasfs.sys [13.01.2010 09:12 562152]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [28.11.2010 22:41 691696]
R0 vidsflt61;Acronis Disk Storage Filter (61);c:\windows\system32\drivers\vsflt61.sys [11.04.2012 14:09 84544]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [04.09.2013 13:05 37352]
R1 HWiNFO32;HWiNFO32 Kernel Driver;c:\programme\HWiNFO32\HWiNFO32.SYS [06.03.2011 01:00 20088]
R1 ndasfat;NDAS FAT File System Service;c:\windows\system32\drivers\ndasfat.sys [13.01.2010 09:12 461288]
R1 ndasrofs;NDAS ROFS File System Service;c:\windows\system32\drivers\ndasrofs.sys [13.01.2010 09:12 791528]
R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [21.05.2009 15:58 12288]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.09.2013 13:05 440376]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [04.09.2013 13:05 1011768]
R2 APNMCP;Ask Aktualisierungsdienst;c:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe [20.12.2013 20:17 166352]
R2 Belkin Local Backup Service;Belkin Local Backup Service;c:\programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [19.08.2011 15:58 152576]
R2 Belkin Network USB Helper;Belkin Network USB Helper;c:\programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [19.08.2011 15:58 49152]
R2 drhard;drhard;c:\windows\system32\drivers\drhard.sys [06.03.2011 02:24 23600]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [25.06.2010 18:07 35088]
R2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\drivers\Scutum50.sys [13.01.2013 16:56 19072]
R2 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [22.03.2013 05:07 93072]
R3 AVMWAN;NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [16.07.2002 01:00 37568]
R3 DiracResearchProcessor_WDM;Dirac Audio Processor Device (WDM);c:\windows\system32\drivers\diracap.sys [30.10.2013 14:29 41608]
R3 FXUSBASE;Teledat X120 (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [16.07.2002 01:00 498672]
R3 hpusbfd;Hewlett-Packard USB Filter Class;c:\windows\system32\drivers\hpusbfd.sys [25.05.2009 15:46 7552]
R3 MAFW;Service for M-Audio FireWire;c:\windows\system32\drivers\mafw.sys [20.01.2014 19:49 192392]
R3 RTL2832U_IRHID;HID Infrared Remote Receiver;c:\windows\system32\drivers\RTL2832U_IRHID.sys [22.05.2010 17:56 31872]
R3 RTL2832UBDA;REALTEK 2832U BDA Driver;c:\windows\system32\drivers\RTL2832UBDA.sys [22.05.2010 17:56 93344]
R3 RTL2832UUSB;REALTEK 2832U USB Driver;c:\windows\system32\drivers\RTL2832UUSB.sys [22.05.2010 17:56 32800]
R3 sxuptp;SXUPTP Driver;c:\windows\system32\drivers\sxuptp.sys [19.08.2011 15:58 246936]
S1 Uim_Vim;UIM Virtual Image Plugin;c:\windows\system32\drivers\Uim_Vim.sys [01.03.2012 15:40 275504]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\drivers\dc3d.sys [09.05.2012 16:29 45288]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [01.10.2002 08:44 802683]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12.12.2013 17:09 22856]
S3 NETPPPOI;PPP over ISDN;c:\windows\system32\drivers\NETPPPOI.SYS [23.05.2009 23:53 259072]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
S3 RNUS;Rally Network USB Storage Driver;c:\windows\system32\DRIVERS\RNUS_HC.sys --> c:\windows\system32\DRIVERS\RNUS_HC.sys [?]
S3 RNUS_BusEnum;Rally Network USB Storage Bus;c:\windows\system32\DRIVERS\RNUS_Bus.sys --> c:\windows\system32\DRIVERS\RNUS_Bus.sys [?]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [06.03.2011 02:11 93848]
S3 SiBulk;SiBulk;c:\windows\system32\drivers\SiBulk.sys [05.09.2009 16:30 16768]
S3 SIUSBXP;SIUSBXP;c:\windows\system32\drivers\SiUSBXp.sys [01.10.2011 21:00 14592]
S3 Spyder3;Datacolor Spyder3;c:\windows\system32\drivers\Spyder3.sys [19.03.2008 14:26 12288]
S3 TASCAM_US122144;TASCAM USB 2.0 Audio Device driver;c:\windows\system32\drivers\tascusb2.sys [03.01.2014 22:05 332864]
S3 TASCAM_US144_MK2_MIDI;TASCAM US-144 mk2 WDM MIDI Device;c:\windows\system32\drivers\tscusb2m.sys [03.01.2014 22:05 26688]
S3 TASCAM_US144_MK2_WDM;TASCAM US-144 mk2 WDM;c:\windows\system32\drivers\tscusb2a.sys [03.01.2014 22:05 40000]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-02-04 12:41	1211720	----a-w-	c:\programme\Google\Chrome\Application\32.0.1700.107\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-02-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-11 14:09]
.
2013-12-14 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2009-05-21 23:31]
.
2014-02-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2014-02-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2014-02-04 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
2014-01-28 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Bild in &Microsoft PhotoDraw öffnen - c:\progra~1\MICROS~3\Office\1031\phdintl.dll/phdContext.htm
TCP: Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: NameServer = 192.168.121.252,192.168.121.253
TCP: Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: NameServer = 192.168.1.2
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\
FF - prefs.js: browser.startup.homepage - www.gmx.de
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-02-04 14:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  tgcmd = "c:\programme\Support.com\bin\tgcmd.exe" /server?ver 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(912)
c:\windows\system32\tphklock.dll
.
- - - - - - - > 'explorer.exe'(700)
c:\windows\system32\msi.dll
c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Belkin\Router Setup and Monitor\BelkinService.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\windows\System32\Ati2evxx.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\NDAS\System\ndassvc.exe
c:\windows\system32\netdde.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\oodag.exe
c:\programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
c:\windows\System32\RegSrvc.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\RunDll32.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
c:\windows\AGRSMMSG.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\connect.exe
c:\programme\NDAS\System\ndasmgmt.exe
c:\programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
c:\programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-02-04  14:56:41 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-02-04 13:56
.
Vor Suchlauf: 1.107.296.256 Bytes frei
Nach Suchlauf: 1.327.734.784 Bytes frei
.
- - End Of File - - 21DC6E483CE3F459BDFE1E14A9D4DFEA
AB67D479E4EE1CCAD757294B60DDB98F
         

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Sehr geehrte Damen und Herren,
mit großem Interesse habe ich den o.a. Artikel gelesen und bin auf Ihren Seiten auch auf folgendes Produkt für 16,50 € gestoßen:

Thermo-Snake (070122-41) 

Leider habe ich noch einige Fragen und hoffe, dass Sie mir hier Hinweise geben können:

1. Handelt es sich bei dem Artikel für 16,50 € um eine fertig aufgebaute Platine?
2. Muss man noch eine Firmware herunterladen und aufspielen oder funktioniert die Platine "so wie sie ist?
3. Funktioniert das Messprogramm auch unter Win XP, Win 7 und/oder Win8?

Vielen Dank für Ihre Hilfe schon im Voraus.

Mit freundlichen Grüßen

Michael KrausMalwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.05.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Neum :: R40 [Administrator]

05.02.2014 16:53:43
mbam-log-2014-02-05 (16-53-43).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 332404
Laufzeit: 13 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Eine Auswahlmöglichkeit zu löschender Dateien gab es NICHT, ich vermute weil nix zu finden war.

# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 18:10:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]


-\\ Google Chrome v32.0.1700.107

[ Datei : C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1386 octets] - [05/02/2014 17:09:44]
AdwCleaner[S0].txt - [1307 octets] - [05/02/2014 18:10:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1367 octets] ##########
         

# AdwCleaner v3.018 - Bericht erstellt am 05/02/2014 um 18:10:04
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]


-\\ Google Chrome v32.0.1700.107

[ Datei : C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1386 octets] - [05/02/2014 17:09:44]
AdwCleaner[S0].txt - [1307 octets] - [05/02/2014 18:10:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1367 octets] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Microsoft Windows XP x86
Ran by Neum on 05.02.2014 at 18:42:03,21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values




~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}



~~~ Files



~~~ Folders



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.02.2014 at 18:49:36,48
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2014
Ran by Neum (administrator) on R40 on 05-02-2014 19:05:00
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL [64000 2002-11-01] (IBM Corp.)
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\tp4ex.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - C:\Programme\Support.com\bin\tgcmd.exe [1622016 2002-10-16] (SupportSoft, Inc.)
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - c:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
Winlogon\Notify\tpfnf2: C:\WINDOWS\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\WINDOWS\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3264421748-380149622-3910952666-1008\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} -  No File
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPSibelius.dll ()
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npstrlnk.dll ( )
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\PDFNetC.dll (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\ScorchPDFWrapper.dll ()
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: NoScript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-31]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2013-11-15]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-15]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-11-15]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-11-15]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-15]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-11-15]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-15]
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-11-15]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-11-15]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2013-11-15]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\WINDOWS\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-21] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\WINDOWS\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\WINDOWS\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\WINDOWS\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DiracResearchProcessor_WDM; C:\WINDOWS\System32\DRIVERS\diracap.sys [41608 2013-10-30] (Dirac Research AB)
R2 drhard; C:\WINDOWS\system32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\WINDOWS\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\WINDOWS\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\WINDOWS\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\WINDOWS\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\WINDOWS\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\WINDOWS\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\WINDOWS\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\WINDOWS\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\WINDOWS\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
R3 MAFW; C:\WINDOWS\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\WINDOWS\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\WINDOWS\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\WINDOWS\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\WINDOWS\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\WINDOWS\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\WINDOWS\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\WINDOWS\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\WINDOWS\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\WINDOWS\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\WINDOWS\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\WINDOWS\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\WINDOWS\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\WINDOWS\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\WINDOWS\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\WINDOWS\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\WINDOWS\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\WINDOWS\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\WINDOWS\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\WINDOWS\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
S3 TASCAM_US122144; C:\WINDOWS\System32\Drivers\tascusb2.sys [332864 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_MIDI; C:\WINDOWS\System32\drivers\tscusb2m.sys [26688 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_WDM; C:\WINDOWS\System32\drivers\tscusb2a.sys [40000 2012-02-14] (TASCAM)
R1 TDSMAPI; C:\WINDOWS\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\WINDOWS\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\WINDOWS\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\WINDOWS\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\WINDOWS\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\WINDOWS\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\WINDOWS\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\WINDOWS\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\WINDOWS\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\WINDOWS\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\WINDOWS\system32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\WINDOWS\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\WINDOWS\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\WINDOWS\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\WINDOWS\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\WINDOWS\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\WINDOWS\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\WINDOWS\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\WINDOWS\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S3 nmwcd; system32\drivers\ccdcmb.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [X]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [X]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 17:09 - 2014-02-05 18:10 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 13:46 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-04 13:46 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-04 13:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-04 13:45 - 2014-02-04 14:56 - 00000000 ____D () C:\Qoobox
2014-02-04 13:43 - 2014-02-04 13:44 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:06 - 2014-02-05 19:05 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-04 09:06 - 2014-02-05 19:05 - 00000000 ____D () C:\FRST
2014-02-04 09:06 - 2014-02-05 19:02 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-01-30 23:10 - 2014-01-30 23:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-24 15:57 - 2014-01-24 16:00 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:28 - 2014-01-21 17:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:49 - 2009-07-29 14:28 - 00192392 _____ (Avid Technology, Inc.) C:\WINDOWS\system32\Drivers\mafw.sys
2014-01-20 19:49 - 2009-07-29 14:25 - 01247232 _____ () C:\WINDOWS\system32\Drivers\fwadat.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01138688 _____ () C:\WINDOWS\system32\Drivers\ozonic.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01134592 _____ () C:\WINDOWS\system32\Drivers\fwap.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01119232 _____ () C:\WINDOWS\system32\Drivers\fw410.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01106944 _____ () C:\WINDOWS\system32\Drivers\fwsolo.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01038336 _____ () C:\WINDOWS\system32\Drivers\nrv10.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941944 _____ () C:\WINDOWS\system32\Drivers\fw1814.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941840 _____ () C:\WINDOWS\system32\Drivers\projectMix.bcd
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-20 19:30 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-20 19:30 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-20 19:30 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-20 19:30 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-19 21:00 - 2014-02-02 21:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-01-19 21:00 - 2014-01-21 00:31 - 00000000 ____D () C:\Programme\Dirac
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:49 - 2014-01-19 20:53 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 16:51 - 2014-01-20 19:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:06 - 2014-01-15 23:09 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-02-03 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-01-12 23:48 - 2014-01-12 23:49 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-09 00:22 - 2009-05-21 16:52 - 00000896 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Internet-Spades.lnk
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:10 - 2014-01-08 23:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp

==================== One Month Modified Files and Folders =======

2014-02-05 19:05 - 2014-02-04 09:06 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-05 19:05 - 2014-02-04 09:06 - 00000000 ____D () C:\FRST
2014-02-05 19:05 - 2009-06-05 15:39 - 00853857 _____ () C:\WINDOWS\pfirewall.log
2014-02-05 19:02 - 2014-02-04 09:06 - 01139200 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-05 19:02 - 2013-12-12 22:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:43 - 1979-12-31 23:00 - 00002278 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-05 18:42 - 2009-05-21 16:51 - 01821799 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-05 18:41 - 2013-11-15 22:30 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-05 18:41 - 2013-11-15 22:30 - 00001082 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-05 18:41 - 2010-07-24 10:36 - 00000266 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-05 18:41 - 2002-10-01 08:45 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-05 18:41 - 2002-10-01 08:45 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-05 18:40 - 2010-10-24 10:34 - 00647439 _____ () C:\WINDOWS\system32\oodbs.lor
2014-02-05 18:40 - 2002-10-01 08:53 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-05 18:38 - 2013-10-31 20:24 - 00000300 ___SH () C:\Dokumente und Einstellungen\Neum\ntuser.ini
2014-02-05 18:38 - 2002-10-01 08:58 - 00032558 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 18:27 - 2013-10-09 21:14 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-05 18:27 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-05 18:27 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-05 18:11 - 2013-10-31 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum
2014-02-05 18:10 - 2014-02-05 17:09 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 17:04 - 2009-06-05 15:39 - 04196110 _____ () C:\WINDOWS\pfirewall.log.old
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2013-12-12 17:09 - 00000767 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Programme
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-05 15:36 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-04 17:35 - 2010-07-24 10:36 - 00000274 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 14:56 - 2014-02-04 13:45 - 00000000 ____D () C:\Qoobox
2014-02-04 14:56 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-02-04 14:48 - 1979-12-31 23:00 - 00000435 _____ () C:\WINDOWS\system.ini
2014-02-04 13:55 - 2013-11-15 22:32 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-02-04 13:44 - 2014-02-04 13:43 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 13:44 - 2013-02-25 19:41 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:30 - 2010-09-28 19:11 - 00864236 _____ () C:\WINDOWS\setupapi.log
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 22:09 - 2009-05-21 16:34 - 00115940 _____ () C:\WINDOWS\wmsetup.log
2014-02-03 22:08 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2014-02-03 21:50 - 2014-01-12 23:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 21:02 - 2014-01-19 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-02-02 13:05 - 2009-09-05 16:31 - 00000355 _____ () C:\WINDOWS\loggerconfig.ini
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-02-02 12:10 - 2013-11-23 09:26 - 00000702 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2014-02-02 12:10 - 2011-11-05 21:37 - 00000000 ____D () C:\Programme\USB-Feuchte Temp.Logger
2014-01-30 23:33 - 2014-01-30 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 20:59 - 2002-10-01 08:42 - 00233550 _____ () C:\WINDOWS\setupact.log
2014-01-30 16:34 - 2013-11-06 17:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Audacity
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-30 06:56 - 2013-12-06 15:35 - 00003584 _____ () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-30 06:56 - 2009-09-05 12:07 - 00000049 _____ () C:\WINDOWS\NeroDigital.ini
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-28 16:18 - 2013-02-27 14:56 - 00000190 ___SH () C:\Dokumente und Einstellungen\MichaelG\ntuser.ini
2014-01-28 16:18 - 2013-02-27 14:56 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG
2014-01-27 09:30 - 2013-11-05 08:35 - 00003269 _____ () C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2014-01-26 15:42 - 2013-11-03 15:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2014-01-26 15:29 - 2013-11-02 22:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-24 16:00 - 2014-01-24 15:57 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-23 21:38 - 2009-05-21 19:18 - 00001080 _____ () C:\WINDOWS\AUTOLNCH.REG
2014-01-22 18:28 - 2009-05-21 19:19 - 00000020 _____ () C:\WINDOWS\HP PrecisionScan Pro.INI
2014-01-21 17:05 - 2014-01-20 22:28 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-21 00:36 - 2009-07-01 16:47 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-01-21 00:35 - 2002-10-01 08:48 - 00000000 ____D () C:\WINDOWS\Registration
2014-01-21 00:31 - 2014-01-19 21:00 - 00000000 ____D () C:\Programme\Dirac
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:25 - 2009-05-22 22:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\FreePDF
2014-01-20 22:24 - 2009-05-22 22:06 - 00076555 _____ () C:\fpRedmon.log
2014-01-20 22:19 - 2013-11-04 23:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2014-01-17 16:51 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-20 19:30 - 2009-11-09 23:51 - 00000000 ____D () C:\Programme\Java
2014-01-20 19:28 - 2002-10-01 08:43 - 01214038 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-20 08:46 - 2009-11-10 23:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin
2014-01-20 08:46 - 2002-10-01 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator
2014-01-20 08:45 - 2009-05-21 16:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Michael
2014-01-20 08:45 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2014-01-20 08:41 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Zubehör
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:53 - 2014-01-19 20:49 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 20:49 - 2013-11-03 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2014-01-17 16:12 - 2010-03-12 18:19 - 00000664 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-01-16 18:05 - 2013-02-26 23:15 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-15 23:17 - 2013-07-12 23:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-15 23:10 - 2009-05-21 18:00 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:09 - 2014-01-15 23:06 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 23:09 - 2009-05-21 16:30 - 00145151 _____ () C:\WINDOWS\medctroc.Log
2014-01-15 23:09 - 2002-10-01 08:43 - 02109504 _____ () C:\WINDOWS\FaxSetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 01026578 _____ () C:\WINDOWS\ocgen.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00972082 _____ () C:\WINDOWS\tsoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00709440 _____ () C:\WINDOWS\comsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00654562 _____ () C:\WINDOWS\msmqinst.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00429069 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00369596 _____ () C:\WINDOWS\netfxocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00328062 _____ () C:\WINDOWS\iis6.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00116243 _____ () C:\WINDOWS\ocmsn.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00107098 _____ () C:\WINDOWS\tabletoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00105712 _____ () C:\WINDOWS\msgsocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-15 23:03 - 2014-01-03 22:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\REW
2014-01-15 23:03 - 2011-06-19 21:31 - 00000000 ____D () C:\jexepackres
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-01-12 23:48 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Programme\BillP Studios
2014-01-08 23:41 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate
2014-01-08 23:32 - 2014-01-08 23:32 - 00000900 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Revo Uninstaller.lnk
2014-01-08 23:32 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme
2014-01-08 23:32 - 2009-11-18 22:00 - 00000000 ____D () C:\Programme\VS Revo Group
2014-01-08 23:11 - 2014-01-04 17:33 - 00000000 ____D () C:\WINDOWS\usb-audio.deTascam
2014-01-08 23:10 - 2014-01-08 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\WinPatrol
2014-01-07 22:57 - 2014-01-07 22:57 - 00098304 _____ () C:\WINDOWS\Minidump\Mini010714-01.dmp

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[1979-12-31 23:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---


Hier die Dateien. Was mir komisch vorkommt: zunächst waren in den log-Dateien eine Menge Warnungen etc. zu lesen - jetzt scheint alles "reine" zu sein.

Kann man nachvollziehen ob die programme mit "*dirac*" die Probleme verursacht haben oder verursachen?

Ich finde es recht gewöhnungsbedürftig, wenn eine Testversion den Virenscanner (avira) anspringen lässt und man erst nach Zureden vom Support die Ausnahme hinzufügt.

Von was genau redest Du jetzt?

Zitat von schrauber

Von was genau redest Du jetzt?

Na ja, ich war mir eigentlich sehr sicher, dass der Rechner keine Viren etc. hat. Dann kam dieses Programm von dirac
(hxxp://www.diracrcs.de), welches bei der Installation Virenalarm gab - der aber lt. Hersteller unbegründet ist.
Da das Schleichtempe wenige Tage danach aufgetreten ist, war natürlich mein erster Gedanke: O Gott, vielleicht war es doch ein RICHTIGER Wurm oder Virus und nicht nur eine Fehlalarm.

Daher war meine Frage, ob man anhand der Logs der einzelnen Scanner erkennen kann, ob Programm mit "*dirac*.exe" an den Problemen und Fehlermeldungen beteiligt waren.

Also da war schon Malware und Adware drauf, aber nachvollziehen ob das davon kommt kann man nicht. In den Logs ist es jedenfalls nicht so, auch wenn mir dieser Anbieter rein gar nix sagt.



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cb0b214f853b544f84b0af6debce53fa
# engine=16268
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-14 10:58:01
# local_time=2013-12-14 11:58:01 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775166 100 95 78573 8765882 49732 0
# scanned=399780
# found=0
# cleaned=0
# scan_time=45419
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cb0b214f853b544f84b0af6debce53fa
# engine=16985
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-08 05:27:54
# local_time=2014-02-08 06:27:54 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 87184 13584475 79728 0
# scanned=590161
# found=0
# cleaned=0
# scan_time=82961
         

 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Please wait while WMIC compiles updated MOF files.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
A 
v 
i 
r 
a 
ECHO ist ausgeschaltet (OFF).
D 
e 
s 
k 
t 
o 
p 
ECHO ist ausgeschaltet (OFF).
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Spyder3Elite     
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 JavaFX 2.1.1    
 Java 7 Update 51  
 Adobe Flash Player 	12.0.0.44  
 Adobe Reader XI  
 Mozilla Firefox (Firefox,. Firefox out of Date!  
 Google Chrome 32.0.1700.102  
 Google Chrome 32.0.1700.107  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-02-2014
Ran by Neum (administrator) on R40 on 09-02-2014 00:16:16
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL [64000 2002-11-01] (IBM Corp.)
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\tp4ex.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - C:\Programme\Support.com\bin\tgcmd.exe [1622016 2002-10-16] (SupportSoft, Inc.)
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - c:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
Winlogon\Notify\tpfnf2: C:\WINDOWS\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\WINDOWS\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3264421748-380149622-3910952666-1008\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} -  No File
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPSibelius.dll ()
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npstrlnk.dll ( )
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\PDFNetC.dll (PDFTron Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\ScorchPDFWrapper.dll ()
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: NoScript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-10-31]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2013-11-15]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-15]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-11-15]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-11-15]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-15]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-11-15]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-15]
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn [2013-11-15]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-11-15]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2013-11-15]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\WINDOWS\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-21] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\WINDOWS\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\WINDOWS\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\WINDOWS\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 DiracResearchProcessor_WDM; C:\WINDOWS\System32\DRIVERS\diracap.sys [41608 2013-10-30] (Dirac Research AB)
R2 drhard; C:\WINDOWS\system32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\WINDOWS\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\WINDOWS\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\WINDOWS\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\WINDOWS\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\WINDOWS\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\WINDOWS\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\WINDOWS\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\WINDOWS\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\WINDOWS\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
R3 MAFW; C:\WINDOWS\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\WINDOWS\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\WINDOWS\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\WINDOWS\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\WINDOWS\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\WINDOWS\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\WINDOWS\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\WINDOWS\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\WINDOWS\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\WINDOWS\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\WINDOWS\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\WINDOWS\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\WINDOWS\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\WINDOWS\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\WINDOWS\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\WINDOWS\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\WINDOWS\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\WINDOWS\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\WINDOWS\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\WINDOWS\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
S3 TASCAM_US122144; C:\WINDOWS\System32\Drivers\tascusb2.sys [332864 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_MIDI; C:\WINDOWS\System32\drivers\tscusb2m.sys [26688 2012-02-14] (TASCAM)
S3 TASCAM_US144_MK2_WDM; C:\WINDOWS\System32\drivers\tscusb2a.sys [40000 2012-02-14] (TASCAM)
R1 TDSMAPI; C:\WINDOWS\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\WINDOWS\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\WINDOWS\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\WINDOWS\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\WINDOWS\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\WINDOWS\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\WINDOWS\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\WINDOWS\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\WINDOWS\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\WINDOWS\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\WINDOWS\system32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\WINDOWS\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\WINDOWS\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\WINDOWS\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\WINDOWS\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\WINDOWS\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\WINDOWS\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\WINDOWS\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\WINDOWS\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]
S3 nmwcd; system32\drivers\ccdcmb.sys [X]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [X]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [X]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-08 23:21 - 2014-02-08 23:21 - 00987425 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\SecurityCheck.exe
2014-02-07 19:16 - 2014-02-07 19:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Neum\Desktop\esetsmartinstaller_enu.exe
2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 17:09 - 2014-02-05 18:10 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 13:46 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-02-04 13:46 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-02-04 13:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-02-04 13:46 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-02-04 13:45 - 2014-02-04 14:56 - 00000000 ____D () C:\Qoobox
2014-02-04 13:43 - 2014-02-04 13:44 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:06 - 2014-02-09 00:16 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-04 09:06 - 2014-02-09 00:16 - 00000000 ____D () C:\FRST
2014-02-04 09:06 - 2014-02-09 00:06 - 01136640 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-01-30 23:10 - 2014-01-30 23:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-24 15:57 - 2014-01-24 16:00 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:28 - 2014-01-21 17:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:49 - 2009-07-29 14:28 - 00192392 _____ (Avid Technology, Inc.) C:\WINDOWS\system32\Drivers\mafw.sys
2014-01-20 19:49 - 2009-07-29 14:25 - 01247232 _____ () C:\WINDOWS\system32\Drivers\fwadat.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01138688 _____ () C:\WINDOWS\system32\Drivers\ozonic.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01134592 _____ () C:\WINDOWS\system32\Drivers\fwap.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01119232 _____ () C:\WINDOWS\system32\Drivers\fw410.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01106944 _____ () C:\WINDOWS\system32\Drivers\fwsolo.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 01038336 _____ () C:\WINDOWS\system32\Drivers\nrv10.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941944 _____ () C:\WINDOWS\system32\Drivers\fw1814.bcd
2014-01-20 19:49 - 2009-07-29 14:25 - 00941840 _____ () C:\WINDOWS\system32\Drivers\projectMix.bcd
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-20 19:30 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-20 19:30 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-20 19:30 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-20 19:30 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-19 21:00 - 2014-02-02 21:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-01-19 21:00 - 2014-01-21 00:31 - 00000000 ____D () C:\Programme\Dirac
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:49 - 2014-01-19 20:53 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 16:51 - 2014-01-20 19:30 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:06 - 2014-01-15 23:09 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-02-03 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-01-12 23:48 - 2014-01-12 23:49 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec

==================== One Month Modified Files and Folders =======

2014-02-09 00:16 - 2014-02-04 09:06 - 00027354 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2014-02-09 00:16 - 2014-02-04 09:06 - 00000000 ____D () C:\FRST
2014-02-09 00:16 - 2009-06-05 15:39 - 03583358 _____ () C:\WINDOWS\pfirewall.log
2014-02-09 00:06 - 2014-02-04 09:06 - 01136640 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2014-02-09 00:06 - 2013-12-12 22:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2014-02-08 23:41 - 2013-11-15 22:30 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-08 23:27 - 2013-10-09 21:14 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-08 23:21 - 2014-02-08 23:21 - 00987425 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\SecurityCheck.exe
2014-02-08 23:17 - 2013-11-15 22:30 - 00001082 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-08 23:17 - 2010-07-24 10:36 - 00000266 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-08 23:17 - 1979-12-31 23:00 - 00002278 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-08 23:15 - 2009-05-21 16:51 - 01859355 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-08 23:12 - 2002-10-01 08:45 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-08 23:12 - 2002-10-01 08:45 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-08 23:11 - 2010-10-24 10:34 - 00648716 _____ () C:\WINDOWS\system32\oodbs.lor
2014-02-08 23:11 - 2002-10-01 08:53 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-08 23:05 - 2013-10-31 20:24 - 00000300 ___SH () C:\Dokumente und Einstellungen\Neum\ntuser.ini
2014-02-08 23:05 - 2002-10-01 08:58 - 00032386 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-08 03:19 - 2002-10-01 08:50 - 00000000 ____D () C:\WINDOWS\system32\Restore
2014-02-07 19:16 - 2014-02-07 19:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Neum\Desktop\esetsmartinstaller_enu.exe
2014-02-06 18:19 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-02-06 13:59 - 2009-06-05 15:39 - 04195503 _____ () C:\WINDOWS\pfirewall.log.old
2014-02-05 20:35 - 2009-07-01 16:47 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-02-05 20:34 - 2002-10-01 08:48 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-05 19:27 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-05 19:27 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-05 18:49 - 2014-02-05 18:49 - 00000852 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2014-02-05 18:32 - 2014-02-05 18:32 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2014-02-05 18:11 - 2013-10-31 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum
2014-02-05 18:10 - 2014-02-05 17:09 - 00000000 ____D () C:\AdwCleaner
2014-02-05 17:09 - 2014-02-05 17:09 - 01166132 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2014-02-05 15:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-05 15:37 - 2013-12-12 17:09 - 00000767 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Programme
2014-02-05 15:37 - 2002-10-01 08:43 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-05 15:36 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-04 17:35 - 2010-07-24 10:36 - 00000274 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2014-02-04 14:56 - 2014-02-04 14:56 - 00024263 _____ () C:\ComboFix.txt
2014-02-04 14:56 - 2014-02-04 13:45 - 00000000 ____D () C:\Qoobox
2014-02-04 14:48 - 1979-12-31 23:00 - 00000435 _____ () C:\WINDOWS\system.ini
2014-02-04 13:55 - 2013-11-15 22:32 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-02-04 13:44 - 2014-02-04 13:43 - 05179684 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2014-02-04 13:44 - 2013-02-25 19:41 - 00000000 ____D () C:\WINDOWS\erdnt
2014-02-04 09:53 - 2014-02-04 09:53 - 00016258 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\gmer.txt
2014-02-04 09:30 - 2010-09-28 19:11 - 00864236 _____ () C:\WINDOWS\setupapi.log
2014-02-04 09:14 - 2014-02-04 09:14 - 00380416 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Gmer-19357.exe
2014-02-04 09:08 - 2014-02-04 09:08 - 00056689 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Addition.txt
2014-02-04 09:05 - 2014-02-04 09:05 - 00000444 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2014-02-04 09:05 - 2014-02-04 09:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Neum\defogger_reenable
2014-02-04 09:01 - 2014-02-04 09:01 - 00050477 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2014-02-03 22:09 - 2009-05-21 16:34 - 00115940 _____ () C:\WINDOWS\wmsetup.log
2014-02-03 22:08 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2014-02-03 21:50 - 2014-01-12 23:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2014-02-03 17:20 - 2014-02-03 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Avira
2014-02-03 17:17 - 2014-02-03 17:17 - 00000846 _____ () C:\Dokumente und Einstellungen\MichaelG\Desktop\Verknüpfung mit firefox.lnk
2014-02-02 21:02 - 2014-01-19 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Dirac
2014-02-02 13:05 - 2009-09-05 16:31 - 00000355 _____ () C:\WINDOWS\loggerconfig.ini
2014-02-02 12:11 - 2014-02-02 12:11 - 00027515 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 6.rec
2014-02-02 12:10 - 2013-11-23 09:26 - 00000702 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2014-02-02 12:10 - 2011-11-05 21:37 - 00000000 ____D () C:\Programme\USB-Feuchte Temp.Logger
2014-01-30 23:33 - 2014-01-30 23:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\petrus
2014-01-30 21:00 - 2014-01-30 21:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Media Player Classic
2014-01-30 20:59 - 2002-10-01 08:42 - 00233550 _____ () C:\WINDOWS\setupact.log
2014-01-30 16:34 - 2013-11-06 17:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Audacity
2014-01-30 12:37 - 2014-01-30 12:37 - 00000000 ____D () C:\Programme\Lame For Audacity
2014-01-30 06:56 - 2013-12-06 15:35 - 00003584 _____ () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-30 06:56 - 2009-09-05 12:07 - 00000049 _____ () C:\WINDOWS\NeroDigital.ini
2014-01-28 17:47 - 2014-01-28 17:47 - 00052207 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 5.rec
2014-01-28 16:18 - 2013-02-27 14:56 - 00000190 ___SH () C:\Dokumente und Einstellungen\MichaelG\ntuser.ini
2014-01-28 16:18 - 2013-02-27 14:56 - 00000000 ____D () C:\Dokumente und Einstellungen\MichaelG
2014-01-27 09:30 - 2013-11-05 08:35 - 00003269 _____ () C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2014-01-26 15:42 - 2013-11-03 15:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2014-01-26 15:29 - 2013-11-02 22:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-01-24 16:00 - 2014-01-24 15:57 - 130658432 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\avira_free_antivirus_de.exe
2014-01-23 21:38 - 2009-05-21 19:18 - 00001080 _____ () C:\WINDOWS\AUTOLNCH.REG
2014-01-22 18:28 - 2009-05-21 19:19 - 00000020 _____ () C:\WINDOWS\HP PrecisionScan Pro.INI
2014-01-21 17:05 - 2014-01-20 22:28 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Dirac
2014-01-21 00:31 - 2014-01-19 21:00 - 00000000 ____D () C:\Programme\Dirac
2014-01-21 00:11 - 2014-01-21 00:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Dirac
2014-01-20 22:25 - 2009-05-22 22:04 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\FreePDF
2014-01-20 22:24 - 2009-05-22 22:06 - 00076555 _____ () C:\fpRedmon.log
2014-01-20 22:19 - 2013-11-04 23:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2014-01-20 19:50 - 2014-01-20 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\M-Audio
2014-01-20 19:48 - 2014-01-20 19:48 - 00000000 ____D () C:\Programme\M-Audio
2014-01-20 19:30 - 2014-01-20 19:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-20 19:30 - 2014-01-17 16:51 - 00005278 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log
2014-01-20 19:30 - 2009-11-09 23:51 - 00000000 ____D () C:\Programme\Java
2014-01-20 19:28 - 2002-10-01 08:43 - 01214038 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-01-20 08:46 - 2009-11-10 23:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin
2014-01-20 08:46 - 2002-10-01 08:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator
2014-01-20 08:45 - 2009-05-21 16:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Michael
2014-01-20 08:45 - 2002-10-01 08:58 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2014-01-20 08:41 - 2013-10-31 20:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Zubehör
2014-01-19 20:58 - 2014-01-19 20:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104
2014-01-19 20:53 - 2014-01-19 20:49 - 37673679 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\Dirac Live RCS_TRIAL_PC_V104.zip
2014-01-19 16:30 - 2014-01-19 16:30 - 00039111 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 4.rec
2014-01-17 20:49 - 2013-11-03 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2014-01-17 16:12 - 2010-03-12 18:19 - 00000664 _____ () C:\WINDOWS\system32\d3d9caps.dat
2014-01-16 18:05 - 2013-02-26 23:15 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-15 23:17 - 2013-07-12 23:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-15 23:10 - 2009-05-21 18:00 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 23:09 - 2014-01-15 23:09 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 23:09 - 2014-01-15 23:06 - 00006095 _____ () C:\WINDOWS\KB2914368.log
2014-01-15 23:09 - 2009-05-21 16:30 - 00145151 _____ () C:\WINDOWS\medctroc.Log
2014-01-15 23:09 - 2002-10-01 08:43 - 02109504 _____ () C:\WINDOWS\FaxSetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 01026578 _____ () C:\WINDOWS\ocgen.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00972082 _____ () C:\WINDOWS\tsoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00709440 _____ () C:\WINDOWS\comsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00654562 _____ () C:\WINDOWS\msmqinst.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00429069 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00369596 _____ () C:\WINDOWS\netfxocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00328062 _____ () C:\WINDOWS\iis6.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00116243 _____ () C:\WINDOWS\ocmsn.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00107098 _____ () C:\WINDOWS\tabletoc.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00105712 _____ () C:\WINDOWS\msgsocm.log
2014-01-15 23:09 - 2002-10-01 08:43 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-15 23:03 - 2014-01-03 22:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Neum\REW
2014-01-15 23:03 - 2011-06-19 21:31 - 00000000 ____D () C:\jexepackres
2014-01-15 22:44 - 2014-01-15 22:44 - 16034943 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\sony subwoofer später dazu.mdat
2014-01-14 19:36 - 2014-01-14 19:36 - 02409124 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Jan 14 19_31_14 sony 1.mdat
2014-01-14 00:09 - 2014-01-14 00:09 - 00000748 _____ () C:\Dokumente und Einstellungen\Neum\Desktop\REW V5.lnk
2014-01-14 00:09 - 2014-01-14 00:09 - 00000032 _____ () C:\Dokumente und Einstellungen\Neum\RoomEQWizardV5-Path
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Programme\Room EQ Wizard V5
2014-01-14 00:09 - 2014-01-14 00:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Room EQ Wizard V5
2014-01-12 23:49 - 2014-01-12 23:48 - 00000000 ____D () C:\Programme\foobar2000
2014-01-12 23:48 - 2014-01-12 23:48 - 00000765 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
2014-01-12 23:48 - 2014-01-12 23:48 - 00000689 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
2014-01-12 21:48 - 2014-01-12 21:48 - 00040067 _____ () C:\Dokumente und Einstellungen\Neum\Eigene Dateien\heizungskeller 3.rec

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[1979-12-31 23:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.